使用 brew pin 命令可以锁定 homebrew 管理的软件包，防止在运行 brew upgrade 时被自动升级。要锁定特定软件包，只需在终端执行 brew pin ；若要解除锁定，则使用 brew unpin 。被锁定的包会保留在当前版本，直到手动解除锁定。

如何查看当前被锁定的软件包列表？

可以通过 brew list --pinned 命令查看当前系统中所有被锁定的软件包。该命令会列出所有已应用 pin 状态的 Formula 名称，方便开发者确认哪些包处于受保护状态。

brew list --pinned
# 输出示例：
# node
# python@3.9

为什么某些包即使被 pin 了仍可能更新？

brew pin 仅阻止 brew upgrade 对指定包进行升级，但不会影响 brew install 或 brew reinstall。如果用户显式调用安装命令，Homebrew 仍会处理该包。此外，pin 状态不会阻止依赖项的更新，若某包的依赖项升级导致其需要重新编译，Homebrew 可能会提示用户手动干预。因此，pin 并非绝对隔离，而是针对升级操作的软限制。

# 尝试升级被 pin 的包（不会成功）
brew upgrade node
# 输出：node is pinned and will not be upgraded

# 强制重装（会忽略 pin）
brew reinstall node

基于程序中某个输入、条件或结果的具体问题

当开发者在脚本中自动化管理 Homebrew 包时，若未检查 pin 状态而直接调用 brew upgrade，可能导致意外行为。例如，在 CI/CD 流水线中，若某关键库被意外升级引发兼容性问题，可通过 brew list --pinned 预检并记录状态，或在升级前临时 unpin 再 pin 以控制范围。建议在自动化流程中加入 brew list --pinned 的输出日志，以便追踪变更。